Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Adobe Flash Player」に深刻な脆弱性、最新版が公開 - Android版にも影響

Adobe Systemsは、複数の深刻な脆弱性を解消した「Adobe Flash Player」のアップデートを公開した。

「Adobe Flash Player 11.0.1.152」および以前のバージョンに、メモリ破壊やバッファオーバーフロー、特権の昇格など深刻な脆弱性が判明し、修正したもの。

「Windows」「Mac」「Linux」「Solaris」など幅広いプラットフォームに影響があり、Android向けに提供している「同11.0.1.153」や以前のバージョンにも脆弱性が含まれる。

今回のアップデートで修正された脆弱性は、あわせて12件にのぼり、脆弱性が攻撃されて悪用された場合、システムがクラッシュし、システムを乗っ取られる可能性がある。

同社は、パソコンの各プラットフォーム向けに最新版となる「同11.1.102.55」、Android向けに「11.1.102.59」を公開。また「Adobe AIR 3.0」のユーザーへ「Adobe AIR 3.1.0.4880」を提供している。

(Security NEXT - 2011/11/11 ) このエントリーをはてなブックマークに追加

PR

関連記事

直近更新で修正された「OpenSSL」脆弱性、「クリティカル」との評価も
「vLLM」に深刻なRCE脆弱性 - 動画を扱う環境に影響
「Chrome」に重要度「高」脆弱性が2件 - アップデートを公開
F5「BIG-IP」製品群に複数脆弱性 - DoSなどのおそれ
「SandboxJS」に新たなクリティカル脆弱性4件 - 修正実施
「React Native CLI」や「SmarterMail」の脆弱性悪用に警戒を - ランサムでも
悪用リストに脆弱性4件登録 - サポートツールやPBXなど3製品
Synology製NASに脆弱性 - 3rdパーティ製ツールに起因、KEV登録済み
APIクライアント生成ツール「Orval」にRCE脆弱性 - 再発で2度の修正
ウェブサーバ「NGINX」のTLSプロキシ利用時に応答改ざんのおそれ